踏み台サーバー、ssh -Rで良いっぽい？
※これまでDynamicPortFowardしてややこしくなってた